TLSsuojauksessa

TLSsuojauksessa tarkoittaa Transport Layer Security -protokollan käyttämistä tiedon suojaamiseen siirrettäessä dataa asiakkaan ja palvelimen välillä. TLS tarjoaa luottamuksellisuuden, eheyden ja vastapuolen todentamisen.

TLS-käyttö alkaa käsittelyvaiheessa, jossa osapuolet sopivat salausavaimesta. Palvelin esittää luotettavan varmenteen PKI:n avulla ja mahdollinen asiakas voi varmistaa palvelimen identiteetin. Käsittelyn aikana käytetään usein ECDHE-pohjaista avaimenvaihtoa, joka mahdollistaa istunnon avaimen; tämän jälkeen tiedot salataan symmetrisellä avaimella ja eheyys varmistetaan AEAD-ominaisuudella.

TLS 1.3 ja TLS 1.2 ovat nykyisin yleisimmin käytettyjä versioita; vanhemmat versiot ovat haavoittuvia ja suositellaan poistettaviksi. Turvallisuuden kannalta on tärkeää käyttää vahvoja salausalgoritmeja ja poistaa heikot protokollat sekä vanhat hash- ja avainmenetelmät.

Keskeisiä käytäntöjä ovat asianmukainen sertifikaattien hallinta ja voimassaolon säännöllinen seuranta sekä tuoreiden varmenteiden uusiminen. Lisäksi kannattaa ottaa käyttöön HSTS, OCSP-stapling sekä automaattinen sertifikaattien hallinta (esim. ACME-prosessin kautta Let’s Encryptin kaltaisten servicesien kanssa). TLS 1.3 tarjoaa useita parannuksia, kuten parempaa suorituskykyä ja vahvempaa yksityisyyttä.

TLS-suojausta käytetään pääasiassa verkkosivustoihin, mutta sitä hyödynnetään myös sähköpostin TLS-suojauksessa (S/MIME/SMTP-tilat sekä IMAP/POP3 TLS) sekä VPN- ja muiden protokollien turvaamisessa. Osa haasteista on konfiguraation ylläpito, säännöllinen auditointi ja automaattinen päivitys, jotta käytössä pysyvät uusin protokollaversio ja vahvat sertifikaatit.